В конце декабря 2025 года массовые протесты охватили несколько городов Ирана. Хотя изначально они были вызваны недовольством инфляцией, ценами на продукты и обесцениванием валюты, протесты переросли в демонстрации с требованием смены правящего режима страны.
За последние несколько дней интернет-трафик из Ирана фактически упал до нуля. Это отчетливо видно в данных Cloudflare Radar, как мы опишем в этой публикации.
Предыстория
Иранское правительство имеет историю отключения интернет-соединения во время подобных протестов. В ноябре 2019 года протесты вспыхнули после объявления о значительном повышении цен на топливо. В ответ иранские власти ввели отключение интернета более чем на пять дней. В сентябре 2022 года по всему Ирану прокатились протесты и демонстрации в ответ на смерть под стражей полиции 22-летней Махсы/Жины Амини из остана (провинции) Курдистан в Иране. Интернет-сервисы были нарушены у нескольких провайдеров в последующие дни.
На фоне текущих протестов, пониженные объемы трафика уже наблюдались в начале года, что указывало на потенциальные проблемы с подключением, которые привели к более драматичному последующему отключению.
Интернет-соединение в Иране резко упало 8 января
В первые дни 2026 года наблюдались некоторые аномалии трафика (подробно описанные ниже), хотя пиковые уровни трафика восстановились к 5 января и превысили ожидаемые уровни в последующие дни.
Однако это сильное восстановление оказалось недолгим. Сдвиги, связанные с IPv6, наблюденные 8 января, стали первым признаком грядущих изменений. В 11:50 UTC (15:20 по местному времени) объем адресного пространства IPv6, анонсированного иранскими сетями, сократился на 98,5%, упав с более чем 48 миллионов /48 блоков (блоков по 2^80 IPv6-адресов) до чуть более 737 000 /48 блоков. Падение анонсированного адресного пространства IP (будь то IPv6 или IPv4) означает, что объявляющие сети больше не сообщают миру, как достичь этих адресов. Крупное падение, подобное этому, может сигнализировать о преднамеренном нарушении интернет-соединения, поскольку путь к клиентам или серверам, использующим эти IP-адреса, больше не существует.
Это падение анонсированного адресного пространства IPv6 привело к снижению доли трафика, генерируемого людьми, по протоколу IPv6 примерно с 12% до примерно 2%.
Как видно на графике ниже, этот спад трафика IPv6 оставался на относительно постоянном уровне примерно 100 минут, прежде чем упал еще сильнее незадолго до 13:30 UTC (17:00 по местному времени). Второе падение привело к тому, что трафик IPv6 из Ирана практически исчез.
Спустя несколько часов мы наблюдали, как общий уровень трафика из страны начал стремительно снижаться. В период с 16:30 до 17:00 UTC (20:00 - 20:30 по местному времени) объемы трафика упали почти на 90%, что было вызвано потерей трафика от крупных иранских сетевых провайдеров, включая MCCI (AS197207), IranCell (AS44244) и TCI (AS58224).
Около 18:45 UTC интернет-трафик из Ирана упал практически до нуля, что сигнализирует о полном отключении в стране и разрыве связи с глобальным интернетом.
Краткие окна подключения 9 января — но они не длятся долго
После того как отключение закрепилось накануне, внутренние данные о трафике показали чрезвычайно низкий объем трафика из Ирана, составляющий менее 0,01% от пиков до отключения, начиная примерно с 10:00 UTC (13:30 по местному времени) 9 января. Похоже, что доступ к публичному DNS-резолверу Cloudflare, 1.1.1.1, также снова стал доступен около 10:00 UTC (13:30 по местному времени), что привело к кратковременному резкому всплеску трафика запросов, намного превышающему ожидаемый диапазон. Однако после всплеска остался виден лишь небольшой объем трафика запросов к 1.1.1.1.
У нескольких иранских университетов также ненадолго восстановилось подключение, начиная примерно с 11:30 UTC (15:00 по местному времени). Среди них были Информационный центр Тегеранского университета (AS29068), Технологический университет Шарифа (AS12660), Тегеранский университет медицинских наук (AS43965) и Университет Тарбиат Модарес (AS57745). Неясно, было ли это восстановление умышленным, но трафик из этих сетей снова стал отсутствовать после 15:00 UTC (18:30 по местному времени).
Изменения в HTTP-трафике предшествовали отключению интернета
Наряду с более низкими уровнями трафика, наблюдавшимися в начале года, как обсуждалось выше, также наблюдался явный сдвиг в использовании версий HTTP в трафике, генерируемом людьми, среди ведущих сетевых провайдеров, как видно на графиках ниже. До этого момента до 40% HTTP-запросов в IranCell (AS44244) использовали HTTP/3, но эта цифра упала до 5% в 20:00 UTC (23:30 по местному времени) 31 декабря и продолжала снижаться в последующие дни. Использование QUIC в сети следовало аналогичной схеме, поскольку он полагается на HTTP/3.
В TCI (AS58224) HTTP/3 также составлял до 40% запросов на пике, но начал постепенно снижаться с 1 января, прежде чем упасть ниже 5%, начиная примерно с 07:00 UTC (10:30 по местному времени) 3 января. Использование QUIC в этой сети также следовало аналогичной схеме. MahsaNet, организация, борющаяся с интернет-цензурой в Иране, предположила, что эти сдвиги могут указывать на то, что «Явно видны и внедряются жесткая фильтрация и многоуровневый, усовершенствованный белый список» (перевод через X).
Отключение продолжается
Как мы отмечали в публикациях в социальных сетях (X, Mastodon, Bluesky), значительных изменений в интернет-трафике Ирана с 10 января не наблюдалось. Страна остается почти полностью отрезанной от глобального интернета, а внутренние данные показывают, что объемы трафика остаются на уровне доли процента от прежних уровней.
